Linux私有文件動態(tài)加解密的研究與實現(xiàn).pdf

1、由于Linux操作系統(tǒng)具有開放性、穩(wěn)定性、安全性等特點，目前大多政府、軍隊、銀行等涉密部門都在使用Linux系統(tǒng)。且大部分機密數(shù)據(jù)都以文件的形式存儲于Linux系統(tǒng)中。這樣Linux文件系統(tǒng)的安全性就關系到這些部門數(shù)據(jù)的安全性。Linux系統(tǒng)采用二維結構來保證文件的訪問安全性，即Linux系統(tǒng)把文件的訪問者分為文件主、同組用戶、和其他用戶，而每類使用者對文件的訪問權限都分成讀、寫、執(zhí)行三種形式。這種方式雖然可以防止非法用戶對文件的操作，

2、但對于涉密部門來說，這種二維結構的訪問權限過于簡單，無法保證機密文件的安全性。所以加強Linux系統(tǒng)中文件系統(tǒng)的安全性迫在眉睫。
　　本文采用的是最流行的文件加密算法:Blowfish加密算法。Blowfish算法是對稱加密算法，其特點是運算速度快，密鑰長度可變。用戶可以根據(jù)加密文件的安全等級來設置不同的密鑰長度。加密文件系統(tǒng)是以開放的Linux系統(tǒng)為開發(fā)平臺，以Linux-2.6.26內核版本的源代碼為基礎，基于Ext2文件系統(tǒng)

3、開發(fā)的。應用程序不需要關心文件的加密過程，只需要調用相關的系統(tǒng)調用函數(shù)就可以獲得高效、安全、動態(tài)和透明的加密功能。加密后的文件可以像原始Ext2文件一樣存放到硬盤上。系統(tǒng)不會改變原有Linux系統(tǒng)的文件結構，無論是加密文件還是非加密文件都可以進行讀寫操作。通過分析Linux系統(tǒng)中私有文件的加密解密的設計思路和實現(xiàn)方法，介紹了一種基于Linux內核的加密文件系統(tǒng)開發(fā)的新方法。這種開發(fā)加密文件系統(tǒng)新思想可以對Linux文件系統(tǒng)的研究和開發(fā)人